如何修改SESSION的生存時(shí)間

我們來手動(dòng)設(shè)置 Session 的生存期：

＜?php
session_start(); 
// 保存一天 
$lifeTime = 24 * 3600; 
setcookie(session_name(), session_id(), time() + $lifeTime, "/"); 
?＞

其實(shí) Session 還提供了一個(gè)函數(shù) session_set_cookie_params(); 來設(shè)置 Session 的生存期的，該函數(shù)必須在 session_start() 函數(shù)調(diào)用之前調(diào)用：

＜?php 
// 保存一天 
$lifeTime = 24 * 3600; 
session_set_cookie_params($lifeTime); 
session_start();
$_SESSION["admin"] = true; 
?＞

如果客戶端使用 IE 6.0 ， session_set_cookie_params(); 函數(shù)設(shè)置 Cookie 會(huì)有些問題，所以我們還是手動(dòng)調(diào)用 setcookie 函數(shù)來創(chuàng)建 cookie。

php中session過期時(shí)間設(shè)置

網(wǎng)上很多人給出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機(jī)制，繼續(xù)閱讀。（本文環(huán)境php5.2）

概述：每一次php請(qǐng)求，會(huì)有1/100的概率（默認(rèn)值）觸發(fā)“session回收”。如果“session回收”發(fā)生，那就會(huì)檢查/tmp/sess_*的文件，如果最后的修改時(shí)間到現(xiàn)在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效。

1. session在server端（一般是Apache with PHP module）如何存在的？

默認(rèn)的，php會(huì)將session保存在/tmp目錄下，文件名為這個(gè)樣子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一個(gè)文件對(duì)應(yīng)了一個(gè)session（會(huì)話）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381

username|s:9:”jiangfeng”;admin|s:1:”0″;

#變量名|類型:長(zhǎng)度:值

刪除這里的session文件，就表示對(duì)應(yīng)的session失效了。

2. session在client端（一般是瀏覽器）如何存在的？

session在瀏覽器端，只需要保存session ID（由server端生成的唯一ID）就可以了。有兩種保存方式：在cookie中、在url里面。如果cookie中保存session ID，就可以看到瀏覽器的cookie中有一個(gè)PHPSESID變量。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通過session.use_cookies來控制使用哪一種方式）

3. 在server端，php如何判斷session文件是否過期？

如果”最后的修改時(shí)間”到”現(xiàn)在”超過了gc_maxlifetime（默認(rèn)是1440）秒，這個(gè)session文件就被認(rèn)為是過期了，在下一次session回收的時(shí)候，如果這個(gè)文件仍然沒有被更改過，這個(gè)session文件就會(huì)被刪除（session就過期了）。

簡(jiǎn)單的說，如果我登錄到某網(wǎng)站，如果在1440秒（默認(rèn)值）內(nèi)沒有操作過，那么對(duì)應(yīng)的session就認(rèn)為是過期了。

所以，修改php.ini文件中的gc_maxlifetime變量就可以延長(zhǎng)session的過期時(shí)間了：（例如，我們把過期時(shí)間修改為86400秒）

session.gc_maxlifetime = 86400

然后，重啟你的web服務(wù)（一般是apache）就可以了。

注意：php5里面session過期使用了回收機(jī)制。這里設(shè)置時(shí)間為86400秒，如果session在86400秒內(nèi)沒有被修改過，那么在下一次“回收”時(shí)才真的被刪除。

3. session“回收”何時(shí)發(fā)生？

默認(rèn)情況下，每一次php請(qǐng)求，就會(huì)有1/100的概率發(fā)生回收，所以可能簡(jiǎn)單的理解為“每100次php請(qǐng)求就有一次回收發(fā)生”。這個(gè)概率是通過以下參數(shù)控制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100

注意1：假設(shè)這種情況gc_maxlifetime=120，如果某個(gè)session文件最后修改時(shí)間是120秒之前，那么在下一次回收（1/100的概率）發(fā)生前，這個(gè)session仍然是有效的。

注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機(jī)制有可能不會(huì)自動(dòng)處理過期session文件。這時(shí)需要定時(shí)手動(dòng)（或者crontab）的刪除過期的session：cd /path/to/sessions; find -cmin +24 | xargs rm

4. 一些特殊情況

因?yàn)榛厥諜C(jī)制會(huì)檢查文件的“最后修改時(shí)間”，所以如果某個(gè)會(huì)話是活躍的，但是session的內(nèi)容沒有改變過，那么對(duì)應(yīng)的session文件也就沒有改變過，回收機(jī)制會(huì)認(rèn)為這是一個(gè)長(zhǎng)時(shí)間沒有活躍的session而將其刪除。這是我們不愿看到的，可以通過增加如下的簡(jiǎn)單代碼解決這個(gè)問題：

<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
 $_SESSION['last_access'] = time();
?>

代碼會(huì)每隔60秒，嘗試修改修改一次session。

總結(jié)：如果想修改session過期時(shí)間，修改變量gc_maxlifetime就可以了。php5的session采用被動(dòng)的回收機(jī)制（garbage collection）。過期的session文件不會(huì)自己消失，而是通過觸發(fā)“回收”來處理過期的session。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論